# Kiểm tra lỗ hổng ứng dụng

Tính năng kiểm tra lỗ hổng ứng dụng sẽ tự động phát hiện các điểm rủi ro phổ biến của ứng dụng trên các máy chủ bạn đã triển khai và cung cấp các đề xuất sửa chữa cho các vấn đề được phát hiện.

## Nguyên lý phát hiện

Cơ chế phát hiện hoạt động bằng cách triển khai Agent máy khách đã cài đặt trên hệ thống máy để kiểm tra phiên bản và các thông số cụ thể của ứng dụng. Sử dụng các tệp quy tắc cấu hình được tải, việc phát hiện rủi ro bảo mật sẽ được thực hiện cục bộ. Các mục phát hiện khác nhau sử dụng các quy tắc khác nhau để kiểm tra các đặc điểm rủi ro. Khi một quy tắc rủi ro được kích hoạt, điểm rủi ro sẽ được làm nổi bật và các đề xuất sửa chữa sẽ được cung cấp.

## Chu kỳ phát hiện

- Plugin sẽ quét và phát hiện ngay lập tức mỗi khi khởi động hoặc khởi động lại, với chu kỳ quét mặc định diễn ra sau mỗi 12 giờ.
- Sau khi xóa các rủi ro, hệ thống sẽ quét lại rủi ro đó trong vòng 12 giờ. Nếu rủi ro được khắc phục, cảnh báo sẽ tự động bị xóa.

## Các mục phát hiện

| Thể loại   | Mục phát hiện                              | Mô tả                                    | Phiên bản tương ứng |
|------------|---------------------------------------------|------------------------------------------------|-----------------------|
| Ứng dụng | Lỗ hổng phân tích đa hậu tố Apache HTTPD | Kiểm tra cài đặt cấu hình để tránh bật các tùy chọn mặc định có rủi ro | V3.0 |
| Ứng dụng | Lỗ hổng Apache Log4J2 RCE (CVE-2021-44228) | Vui lòng nâng cấp phiên bản Apache Log4J đang chạy kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng thực thi mã từ xa Apache ActiveMQ | Vui lòng nâng cấp phiên bản Apache ActiveMQ đã triển khai kịp thời | V3.0 |
| Ứng dụng Web | Lỗ hổng Web-CMS                    | Các cảnh báo lỗ hổng mới nhất và các bản vá liên quan | V3.0 |
| Ứng dụng | Lỗ hổng thực thi mã từ xa OpenSSH | Vui lòng nâng cấp phiên bản OpenSSH đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng thực thi mã từ xa MySQL2  | Vui lòng nâng cấp phiên bản MySQL2 đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng kiểm soát truy cập không đúng cách Apache Kafka | Vui lòng nâng cấp phiên bản Kafka đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng cửa sau độc hại của thư viện công cụ liblzma/xz | Vui lòng nâng cấp phiên bản xz đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng thoát khỏi Container runc         | Vui lòng nâng cấp phiên bản Docker đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng chèn lệnh OpenSSH ProxyCommand | Vui lòng nâng cấp phiên bản OpenSSH đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng thực thi mã từ xa Fortinet FortiOS SSL-VPN | Vui lòng nâng cấp phiên bản Fortinet FortiOS SSL-VPN đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng thực thi mã tùy ý Fanwei E-Office | Vui lòng nâng cấp phiên bản Fanwei E-Office đã triển khai kịp thời | V3.0 |
| Ứng dụng | Lỗ hổng đọc tệp tùy ý Jenkins Remoting | Vui lòng nâng cấp phiên bản Jenkins đã triển khai kịp thời | V3.0 |

<wrap em>Phiên bản tương ứng đề cập đến số phiên bản sản phẩm. Vui lòng tham khảo hồ sơ nâng cấp để biết số phiên bản và nội dung nâng cấp tương ứng.</wrap>